擁抱云、融入云、成為數(shù)字化企業(yè)

　　第一，也是現(xiàn)在所有企業(yè)最痛苦的一個，就是怎么做到IT應(yīng)用的敏捷開發(fā)。IT應(yīng)用的開發(fā)怎么快速地隨業(yè)務(wù)的變化而變化？華為用自有3000多名員工和大量的外包員工，在做我們內(nèi)部IT的應(yīng)用開發(fā)，2015年在IT外包的整體投資是15億元人民幣，總體投資很大。我跟很多企業(yè)交流時發(fā)現(xiàn)，大量企業(yè)都有龐大的自我IT應(yīng)用的開發(fā)人員，還有龐大的外包人員。每一個IT應(yīng)用，其實都在單獨和重復(fù)開發(fā)很多相同的功能，每一個應(yīng)用部署都很耗時，很難自動擴展。所以這些年，一些大的企業(yè)都紛紛在思考，如何把這些共同的功能統(tǒng)一起來，開發(fā)一個PaaS平臺或者引入一個PaaS平臺。但是，如果每個企業(yè)都去開發(fā)一個PaaS平臺，大家實際上也是在做重復(fù)的工作，各企業(yè)PaaS架構(gòu)是碎片化的，各自打造的PaaS平臺的成果也是參差不齊的。所以我認(rèn)為，最好有一個統(tǒng)一架構(gòu)的PaaS平臺，不僅有公共的、標(biāo)準(zhǔn)化的服務(wù)，同時面向每一個領(lǐng)域，也能夠提供一些專業(yè)化的服務(wù)。這樣使得不同的企業(yè)，包括軟件開發(fā)商、系統(tǒng)集成商都能更加聚焦于應(yīng)用的開發(fā)。

　　第二，企業(yè)要云化，不管是我們自己建私有云還是采用公有云服務(wù)，其實都面臨一個問題：安全。在安全方面，大家都擔(dān)心采用云服務(wù)以后可能沒有以前安全。其核心的原因，首先是在使用云服務(wù)以后，由于數(shù)據(jù)從分散到集中，數(shù)據(jù)泄露和非法訪問的風(fēng)險加大。其次就是資源，原來我們每一個應(yīng)用都運行在不同的服務(wù)器上，相互間是物理隔離的，用了云服務(wù)以后，企業(yè)的IT資源全部從物理的轉(zhuǎn)變成了邏輯的、虛擬的，這樣安全的邊界就變得越來越模糊，漏洞也會被放大，原來企業(yè)可能修個“萬里長城”就可以了，而現(xiàn)在可能虛擬機和虛擬機之間還要進行防護。另一方面，從應(yīng)用的角度來看，企業(yè)希望快速、敏捷地提供應(yīng)用，但安全匹配又跟不上；從管理的角度而言，企業(yè)希望資源提供更敏捷，但是授權(quán)有可能是靜態(tài)的，也匹配不上。上述種種都是云時代企業(yè)在安全方面所面臨的挑戰(zhàn)。

　　但是也不是說到了云時代以后，一切都是壞的，云也帶來了應(yīng)對安全挑戰(zhàn)的新的優(yōu)勢。企業(yè)能夠端到端、系統(tǒng)性地去應(yīng)對安全威脅，也能夠全面深入分析威脅并及時響應(yīng)。另外，客觀地講，公有云肯定比中小企業(yè)的IT系統(tǒng)更安全，因為沒有一家中小企業(yè)能夠有這么龐大的安全投資和靈活的安全服務(wù)。所以我覺得應(yīng)對云化以后的安全問題，關(guān)鍵就是要構(gòu)建一個全棧的安全體系，包括物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全和數(shù)據(jù)安全，同時要讓全局可視化，這也是云帶來的優(yōu)勢。另一個方面，要基于大數(shù)據(jù)和人工智能，實現(xiàn)實時的、智能的感知和預(yù)防。最后，企業(yè)要選擇一些可信的合作伙伴。

　　第三，企業(yè)現(xiàn)在的流量越來越大，數(shù)據(jù)越來越多。現(xiàn)在的數(shù)據(jù)中心，是用一個傳統(tǒng)的架構(gòu)，把網(wǎng)絡(luò)分為3層，最下層連接服務(wù)器。這樣的網(wǎng)絡(luò)架構(gòu)，按目前的能力只能支持百Tbps級的容量，而且還面臨單點故障的風(fēng)險和功耗的問題。在大型的數(shù)據(jù)中心里面，維護幾十萬對的光纖也非常困難。我認(rèn)為這不是我們面向未來應(yīng)對大數(shù)據(jù)流量和大量的數(shù)據(jù)存儲以及計算需要的數(shù)據(jù)中心。如果把云的理念用于數(shù)據(jù)中心架構(gòu)，從Scale up的方式，變成Scale out的方式，就可以實現(xiàn)Pbps級超大容量，并大幅度地減少光纖。但這個方案現(xiàn)在還沒有，希望我們產(chǎn)業(yè)界可以共同努力，運用云的理念，用一個分布式的架構(gòu)，去替代現(xiàn)在的數(shù)據(jù)中心架構(gòu)。

　　第四，云化的過程中，數(shù)據(jù)的遷移，私有云和公有云之間的遷移、公有云和公有云之間的遷移，面臨最大的問題就是企業(yè)需要按需帶寬。這方面有一個令人汗顏的例子，亞馬遜提供的一項服務(wù)，是讓企業(yè)把一個裝有數(shù)據(jù)的盒子快遞到亞馬遜，每50TB收費200美元。大家都知道靠盒子運輸既不夠安全也不方便，之所以如此做是因為，如果從云上將同樣的數(shù)據(jù)復(fù)制下來，收費高達1000～2000美元。所以，站在企業(yè)的角度考慮，我們需要運營商能按需提供帶寬，這樣企業(yè)才能夠快速地實現(xiàn)公有云和私有云之間的海量數(shù)據(jù)遷移。

　　第五，對于企業(yè)的園區(qū)網(wǎng)絡(luò)管理，因為園區(qū)網(wǎng)絡(luò)非常復(fù)雜，都需要通過認(rèn)證的專業(yè)人員才可以管理、維護，每一臺設(shè)備都要去配置數(shù)據(jù)，華為全球200多個機構(gòu)，每一個機構(gòu)還要有專人，去做這些數(shù)據(jù)配置。但如果說把云的理念，引入到園區(qū)網(wǎng)絡(luò)，把園區(qū)運行維護、策略管理、配置全部融合并云化，這樣不管是企業(yè)自己、還是供應(yīng)商或是電信運營商提供的服務(wù)，企業(yè)都只用買盒子，即插即用，把服務(wù)集中化、云化，便能大幅度降低園區(qū)網(wǎng)絡(luò)的OPEX。

　　要真正打造數(shù)字化企業(yè)， 不僅需要CEO和管理團隊下決心，堅定不移地推動，同時也要重新思考CIO面向未來的價值和定位。原來CIO只有一個I，但現(xiàn)在應(yīng)該有3個I，即Innovation、Information、Interconnect。其中，Innovation是最關(guān)鍵的，由于CIO掌握了ICT技術(shù)，并逐步接受了云的理念和技術(shù)，如果跟業(yè)務(wù)結(jié)合起來，就可以推動整個企業(yè)運營模式和商業(yè)模式的創(chuàng)新，我們認(rèn)為CIO要成為運營模式和商業(yè)模式創(chuàng)新的驅(qū)動者。此外，Information意味著CIO需要成為IT架構(gòu)云化的主導(dǎo)者，而Interconnect是希望CIO成為客戶、合作伙伴以及企業(yè)內(nèi)部互動的使能者。

　　華為的云戰(zhàn)略定位是，我們堅持以客戶為中心，聚焦ICT基礎(chǔ)設(shè)施，做創(chuàng)新云技術(shù)的提供者，我們希望成為數(shù)字社會和智能社會發(fā)展進程的推動者，并成為整個企業(yè)云化、數(shù)字化戰(zhàn)略的使能者和優(yōu)選合作伙伴，通過開放、合作、共贏，成為云生態(tài)的積極貢獻者。